CVE-2026-66878

Nome do Software Vulnerável e Versões Afetadas multicloud-operators-subscription (versões afetadas não especificadas)

Description Existe uma falha onde um usuário privilegiado, como um administrador de namespace com permissões para criar recursos de Channel e Subscription, pode realizar a exfiltração de segredos entre namespaces. Ao manipular o campo Channel.Spec.SecretRef.Namespace, o usuário pode forçar o sistema a copiar conteúdos sensíveis de Secret de outros namespaces para o seu próprio, resultando na divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.